Aller au contenu
TortueTech
RubriquesGuides

Guides pratiques

Section

Procédures concrètes, testables et reproductibles.

Rubrique · 45 pages · 9 sous-sections

Guides

Identités & accès

8 pages

FIDO2, WebAuthn, OIDC, accès juste-à-temps et recertification : les identités configurées pas à pas.

Détection & réponse

10 pages

Wazuh, Suricata, Sysmon, chasse aux menaces et premières minutes d’un incident, mis en œuvre concrètement.

+ 2 pagesReplier

Chaîne logicielle & secrets

7 pages

Vault ou OpenBao, signature d’artefacts, SBOM et OIDC en CI : la chaîne logicielle outillée.

Par où commencer

  1. Durcissement & sauvegarde

    Durcir et sauvegarder d’abord

  2. Identités & accès

    Verrouiller les comptes et les accès

  3. Détection & réponse

    Détecter puis réagir à un incident

  4. Chaîne logicielle & secrets

    Assainir la chaîne logicielle

Parcours qui passent par ici

Voir l’affiche seule · Toutes les affiches

Guides pratiques

Section intitulée « Guides pratiques »

L’essentiel

Section intitulée « Guides pratiques »

Procédures concrètes, testables et reproductibles.

→ Lire l’explication complète de la marmotte

Un guide de ce site sert à refaire une action et à constater qu’elle a marché. Pas à découvrir un sujet : les rubriques thématiques s’en chargent, et chaque guide renvoie vers elles pour le pourquoi. Ici, on trouve le comment, dans l’ordre, avec les commandes, et surtout avec la vérification finale, celle qui distingue un service configuré d’un service qui a simplement démarré sans se plaindre.

Chaque guide suit la même structure :

  • objectif ;
  • prérequis ;
  • étapes ;
  • commandes utiles ;
  • vérifications ;
  • erreurs fréquentes ;
  • limites connues.

Les guides se lisent indépendamment les uns des autres. Le sommaire reprend les familles du menu ; dans chaque famille, les guides qui posent un socle (une fédération d’identité, une collecte de journaux, une sauvegarde) gagnent à passer avant ceux qui s’appuient dessus.

🐝 Ce qui arrive si on s’en passe

Section intitulée « 🐝 Ce qui arrive si on s’en passe »

Quand une organisation se passe de procédures écrites et vérifiables, chaque installation devient une pièce unique, réglée de mémoire un soir de livraison. Personne ne peut plus dire si deux machines censées être identiques le sont, ni rejouer la configuration après une compromission : reconstruire proprement exige de savoir ce qu’on avait construit. Sans étape de vérification, un service réputé installé peut tourner avec ses réglages par défaut sans que rien ne le signale. Et les erreurs fréquentes, faute d’être notées, se redécouvrent à chaque fois, de préférence par la personne la moins bien placée pour les comprendre.

🦫 Explication de la marmotte 🍫

Section intitulée « 🦫 Explication de la marmotte 🍫 »

Cette rubrique regroupe des guides pratiques. Un guide décrit une action technique précise, par exemple installer un logiciel, brancher une application sur un service d’authentification ou mettre en place une sauvegarde, de façon à pouvoir la refaire à l’identique. Chaque guide suit la même structure. Il annonce d’abord son objectif, puis les prérequis : ce qui doit déjà être en place, comme le système utilisé ou les droits nécessaires. Viennent ensuite les étapes, dans l’ordre, avec les commandes à taper. Après les étapes, des vérifications permettent de constater que le résultat attendu est bien obtenu, plutôt que de supposer que tout s’est bien passé parce qu’aucun message d’erreur n’est apparu. Le guide liste aussi les erreurs fréquentes et leurs causes, pour aider quand une étape échoue, ainsi que les limites connues : ce que la procédure ne couvre pas, ou les cas où elle ne s’applique pas. Les guides sont rangés par famille : installation du site, identités et accès, détection et réponse aux incidents, cloud et conteneurs, chaîne logicielle et secrets, messagerie, durcissement et sauvegarde, assistants de programmation et sensibilisation. L’intérêt de cette structure tient en deux points : un résultat vérifiable peut être contrôlé par une autre personne, et une procédure écrite survit à la mémoire de celui qui l’a suivie la première fois. Quand une étape change, on met le guide à jour, et la vérification finale indique aussitôt si la nouvelle version donne toujours le bon résultat.

Création : Mise à jour :

© 2026 TortueTechÀ propos